PCAPNG-Viewer

Öffnen Sie eine PCAPNG-Datei online, um Erfassungsmetadaten, Schnittstellen, Protokolle, Endpunkte, Konversationen, DNS- und TCP-Zusammenfassungen zu untersuchen, ohne Wireshark installieren zu müssen.

Wählen Sie eine .pcap- oder .pcapng-Datei bis zu 1 GB. Laden Sie nur Erfassungen hoch, deren Verarbeitung Sie autorisiert sind; Erfassungen können sensible Adressen, Hostnamen, Nachrichten und Anmeldeinformationen enthalten.

Interpretationsgrenzen

Abgeschnittene Snapshots, Checksum-Offload-Artefakte, verschlüsselter Datenverkehr, deaktivierte Namensauflösung, nicht unterstützte Dissektoren, fehlerhafte Pakete und falsche Zeitstempel können die Interpretation einschränken. Dies ist eine analytische Zusammenfassung, kein verlustfreier Ersatz für die ursprüngliche Erfassung.

Der Inspektor kann keine Schnittstellen erfassen, keine Filter ausführen, keine Sitzungen entschlüsseln, keine Streams rekonstruieren, keine Anmeldeinformationen entdecken, keine Dateien extrahieren, keine Bedrohungen bewerten, keine Adressen lokalisieren oder externe Dienste kontaktieren.

Seher Untersuchen Sie die Browser-Anforderungszeiten, das Caching und die Übertragungssusammenfassungen und bereinigen Sie dann das Archiv, bevor Sie es teilen.